Axborotga ruxsatsiz kirish kanali - tajovuzkor zarur ma'lumotlarni olish, himoyalangan ma'lumotlarga qasddan noqonuniy kirish uchun foydalanadigan maxfiy ma'lumotlarni yo‘qotish ehtimoli bo‘yicha kompaniya tomonidan himoyalanmagan yoki zaif himoyalangan ko‘rsatmalar to‘plami. Ruxsatsiz kirishning mumkin bo‘lgan kanalini aniqlash uchun asos tajovuzkorning axborot manbayi bilan o‘zaro aloqasi yoki obyektiv tarqatish kanalining yo‘qolishi uchun kanalga aylanishi hisoblanadi. Ushbu jarayon izlanish va tahlil ishlarini talab qiladi va yashirincha tashkil etiladi. Har bir kompaniyada ma'lumotlarga ruxsatsiz kirish uchun o‘ziga xos kanallar to‘plami mavjud bo‘lib, ular ko‘p jihatlarga bog‘liq - faoliyatning profili, himoyalangan ma'lumotlar miqdori, qo‘llaniladigan axborotni himoya qilish tizimining mukammalligi va tajovuzkorlarga qarshi kurash, tahliliy ishlarning samaradorligi, xodimlarning professional darajasi, kompaniya binosi joylashgan joy va boshqalar tashkiliy va texnik bo‘lishi mumkin va qonuniy va noqonuniy usullar bilan ta'minlanishi mumkin.
Arxiv fondi kartasi - arxiv hujjatlarining markazlashtirilgan davlat hisobi uchun mo‘ljallangan, nomini, arxiv fondining hujjatlar soni, tarkibi va uni saqlash joyi to‘g‘risidagi ma'lumotlarni o‘z ichiga olgan buxgalteriya hujjati.
Axborotni muhofaza qilish tizimining samaradorligini monitoring qilish - maxfiy ma'lumotlarning zaiflik darajasini tahlil qilish. Rossiya Federatsiyasi hukumati tomonidan belgilangan tartibda davlat hokimiyati organlari tomonidan nodavlat tuzilmalarda amalga oshiriladi. Axborotni muhofaza qilish tizimining samaradorligini qat'iy nazorat qilish xavfsizlik xizmatining funksiyasidir va axborotni himoya qilish tizimining xavfsizligi uchun real va potentsial tahdidlarga muvofiqligini muntazam tahlil qilish orqali amalga oshiriladi. Kompaniyaning maxfiy ma'lumotlari va ushbu tahdidlarga qarshilik ko‘rsatishning tegishli darajasi . Nazorat ishining natijasi - bu tizimni rad etishigacha, axborot xavfsizligi tizimini takomillashtirish, tizimni murakkablashtirish yoki uni soddalashtirish bo‘yicha takliflarni ishlab chiqish. Ushbu takliflar maxfiy ma'lumotlarning zaifligini iloji boricha minimallashtirish g‘oyasiga asoslangan bo‘lishi kerak.
Do'stlaringiz bilan baham: |